NetBackup ™ セキュリティおよび暗号化ガイド

NetBackup 操作の実行にはサービスユーザーアカウントを使用しないでください。サービスユーザーアカウントは、NetBackup サービスの実行のみを目的としています。

サービスユーザーのプライマリグループは、そのサービスユーザー専用にすることをお勧めします。

ルートユーザーをサービスユーザーとして使用することはお勧めしません。

nbwebsvc ユーザーはサービスユーザーとして使用しないでください。

nbwebgrp はサービスユーザーのセカンダリグループである必要があります。

サービスユーザーで実行できるプロセスの数は、ルートユーザーで実行するプロセスの数と同じである必要があります。

サービスユーザーで実行できるユーザープロセスの最大数を検索するには、ulimit -u を使用します。

サービスユーザーで開くことができるファイルの数は、ルートユーザーで開くことができるファイルの数と同じである必要があります。

サービスユーザーで開くことができるファイルの最大数を表示するには、ulimit -Hn コマンドを使用します。

ルートユーザーアカウント以外のサービスユーザーアカウントを使用する場合、1 回限りの変換を行う必要があります。この変換により、カタログサイズに応じてアップグレード時間が大幅に増加する場合があります。

インストールディレクトリ以外のすべての外部パスにサービスユーザーがアクセスできる必要があります。

サービスユーザーアカウントに外部パスへのアクセス権を付与するを参照してください。

環境変数パスにサービスユーザーがアクセスできる必要があります。

サービスユーザーは OS の一時ディレクトリ (通常は /tmp または /var/tmp) にアクセスできる必要があります。これは、P_tmpdir マクロで指定される場合があります。

サービスユーザーアカウントは、パスワードなしのアカウントである場合があります。

サービスユーザーが構成されている場合、レガシーログファイル (UNIX の場合は /user/openv/netbackup/logs、Windows の場合は C:\Program Files\Veritas\NetBackup\logs) には接頭辞 SERVICE_USER が付きます。

例: SERVICE_USER.040921_00001.log

サービスユーザー名は 32 文字未満で、英字のみを使用する必要があります。

bpcd および vnetd プロセスが Oracle Admin などのアプリケーションアカウントで実行される場合、そのアカウントをサービスユーザーアカウントに変更しないでください。